Politique de confidentialité

1. Responsable du traitement

Julian Stosse (Einzelunternehmen) In der Acht 44 66333 Völklingen Deutschland
julian@stosse.group

2. L'essentiel

• Nous n'enregistrons ni vos prompts ni le contenu de vos conversations ChatGPT.
• Ce site n'utilise aucun cookie de suivi ou publicitaire et n'intègre aucun service tiers (polices, statistiques, publicité).
• Pour le fonctionnement, nous ne collectons que des données d'utilisation techniques, sans contenu (par ex. quel outil a été appelé, s'il a réussi et combien de temps il a pris).

3. Consultation de ce site

Lors de la consultation de plugins.stosse.group, notre hébergeur Cloudflare traite les données techniquement nécessaires : adresse IP, date et heure, adresse consultée, identifiant du navigateur (user agent) et, le cas échéant, la page de provenance. Cela sert à afficher le site et à le protéger contre les attaques et les abus (par ex. limitation des requêtes par adresse IP sur 60 secondes). Une partie des requêtes est brièvement conservée dans les journaux d'exploitation de Cloudflare à des fins de diagnostic, puis supprimée automatiquement.

Base juridique : notre intérêt légitime à un fonctionnement sûr et stable (art. 6, par. 1, point f, RGPD).

4. Utilisation de nos plugins dans ChatGPT

OpenAI est responsable de ChatGPT lui-même ; sa politique de confidentialité s'applique. Lorsque ChatGPT appelle l'un de nos plugins, nous ne recevons que les informations dont l'outil a besoin pour répondre (par ex. une année et un Land). Nous les traitons pour répondre à votre demande (art. 6, par. 1, point b, RGPD) et ne les conservons pas.

Pour le fonctionnement des plugins, nous collectons en outre des métriques d'utilisation (art. 6, par. 1, point f, RGPD – fiabilité, maîtrise des coûts, amélioration) :

• plugin, outil, version, résultat (réussi/échoué), catégorie d'erreur, temps de réponse et coût estimé des sources de données externes ;
• uniquement pour les plugins qui l'indiquent expressément : une clé pseudonyme (empreinte cryptographique d'un identifiant déjà anonyme fourni par ChatGPT) permettant de compter les utilisations répétées sans savoir qui vous êtes ;
• uniquement si techniquement disponible et indiqué pour le plugin : le pays de la requête.

Les prompts, le contenu des conversations, les identifiants de connexion et les identifiants personnels complets ne sont pas collectés ; nos systèmes rejettent les données qui y ressemblent.

5. Contact

Si vous nous écrivez par e-mail, nous traitons vos informations pour répondre à votre demande (art. 6, par. 1, points b ou f, RGPD) et les supprimons une fois la demande traitée, sauf obligation légale de conservation.

6. Espace interne (tableau de bord)

Le tableau de bord est réservé à notre équipe. La connexion se fait exclusivement par passkey. Nous utilisons à cet effet un cookie de session strictement nécessaire (§ 25, al. 2, n° 2 TDDDG) et enregistrons une empreinte de la clé de session, l'heure et l'identifiant du navigateur, au maximum 12 heures par session.

7. Destinataires et transferts hors de l'UE

Cloudflare, Inc. (États-Unis) est notre sous-traitant pour l'hébergement, le réseau, le stockage et l'analyse, sur la base d'un contrat de sous-traitance. Cloudflare est certifiée au titre du EU-U.S. Data Privacy Framework ; les clauses contractuelles types de l'UE s'appliquent en complément. Certains plugins interrogent des sources de données externes pour répondre ; elles sont indiquées pour chaque plugin.

8. Durée de conservation

• Événements d'utilisation individuels : jusqu'à 3 mois.
• Agrégats horaires : 90 jours ; agrégats quotidiens (uniquement des comptages) conservés pour les statistiques du portefeuille.
• Journaux d'exploitation chez Cloudflare : quelques jours.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement et de portabilité (art. 15 à 20 RGPD). Lorsque nous traitons des données sur la base d'intérêts légitimes, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (art. 21 RGPD). Comme nous ne conservons aucune donnée d'identité, nous ne pouvons souvent pas rattacher des données à une personne ; nous vous aidons néanmoins autant que possible : julian@stosse.group

Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle (art. 77 RGPD), notamment celle de votre lieu de résidence (en France : la CNIL) ; l'autorité compétente pour nous est :

Unabhängiges Datenschutzzentrum Saarland Fritz-Dobisch-Str. 12 66111 Saarbrücken poststelle@datenschutz.saarland.de · https://www.datenschutz.saarland.de

Aucune prise de décision automatisée au sens de l'art. 22 RGPD n'a lieu.